قسم الاستخبارات السيبرانية في سييسكو يكشف عن برمجية خبيثة لتعدين مونيرو

استخدم مجرمو الإنترنت بشكل متزايد تقنيات متطورة لنشر البرمجيات الخبيثة على أجهزة الكمبيوتر العامة بهدف تعدين العملات المشفرة، ولا سيما مونيرو. كما تم الكشف عن عدة برمجيات خبيثة لتعدين مونيرو، ويظل العدد في تزايد. مؤخراً، اكتشف قسم الاستخبارات السيبرانية في شركة سييسكو برمجية خبيثة جديدة لتعدين مونيرو هجوماً يُطلق عليه اسم Prometei.

Prometei يسرق البيانات ويعدين مونيرو

قالت شركة Cisco Talos إن البرمجية الخبيثة ستسرق المعلومات من أجهزة الكمبيوتر المتضررة وستقوم أيضاً بتعدين العملة المشفرة من النظام. تعلموا عن البرمجية الخبيثة الجديدة لتعدين مونيرو أثناء فحص معلومات التليمتري المرسلة إليهم من قاعدة تثبيت Cisco’s AMP for Endpoints. كما قيل إن Prometei كانت نشطة منذ الثالث من هذا العام. 

شرح فريق Cisco Talk أن البرمجية الخبيثة لتعدين مونيرو تستخدم أساليب معقدة لاختراق أنظمة الكمبيوتر وإخفاء وجودها. بمجرد تأثر النظام، يمكن للبرمجية الخبيثة سرقة المعلومات الخاصة مثل كلمات مرور المسؤول. في النهاية، يمكنها تعدين العملة المشفرة سراً من الكمبيوتر.

الكشف عن العديد من البرمجيات الخبيثة لتعدين مونيرو

تم اكتشاف البرمجيات الخبيثة في بعض الدول الأخرى مثل تركيا والبرازيل والمكسيك والصين والمزيد. وفي الوقت نفسه، لا يزال عدد أنظمة الكمبيوتر المصابة بالبرمجيات الخبيثة في نطاق "الآلاف القليلة"، حسبما ذكرت وحدة الاستخبارات السيبرانية. ومع ذلك، تم تحذير المنظمات من مراقبة أنظمتها وتأمينها ضد أي تهديد. 

كما ذُكر سابقاً، كانت مونيرو، العملة التي تركز على الخصوصية، هي العملة المفضلة لمجرمي الإنترنت في صنع البرمجيات الخبيثة للتعدين، وهو ما يعزى إلى حد ما إلى خصائص العملة المشفرة. في أبريل، أبلغت Cryptopolitan أن خبراء الأمن السيبراني في ESET اكتشفوا برمجية خبيثة لتعدين مونيرو تُدعى Victory Gate، والتي أثرت على أكثر من 35,000 جهاز كمبيوتر في أمريكا اللاتينية.